centos7下Nginx正向代理操作步骤

什么是nginx正向代理？正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从 原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原 始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。

 3台电脑

192.168.1.186 client 不可以上网

192.168.1.150 proxy 中间代理

192.168.1.165 server 可以上网

主要配置都在proxy电脑上操作

开始准备：

编译工具

yum install gcc gcc-c++  make -y

yum install rpm-build rpmdevtools -y

安装依赖

yum install pcre-devel pcre -y

yum install zlib-devel zlib -y

yum install openssl-devel openssl -y

yum install redhat-lsb-core -y

yum install git

yum -y install wget

下载 nginx正向代理模块

cd /home

git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

下载nginx

wget http://nginx.org/download/nginx-1.9.2.tar.gz

tar -xzvf nginx-1.9.2.tar.gz

进入解压目录

cd nginx-1.9.2/

假设nginx下载到home目录

patch -p1 < /home/ngx_http_proxy_connect_module/patch/proxy_connect.patch

./configure --add-module=/home/ngx_http_proxy_connect_module

编译安装

make && make install

启动nginx

cd /usr/local/nginx/sbin/

./nginx

Nginx常用的几个命令

/usr/local/nginx/sbin/nginx      启动Nginx

/usr/local/nginx/sbin/nginx -s reload   重新载入配置文件

/usr/local/nginx/sbin/nginx -s reopen  重启 Nginx

/usr/local/nginx/sbin/nginx -s stop     快速关闭 Nginx

/usr/local/nginx/sbin/nginx -s quit     关闭Nginx

Nginx.conf配置

#http协议 8088端口 -只是监听端口

server {

    listen       8088;

resolver 114.114.114.114;

        #server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {

            root   html;

            index  index.html index.htm;

           proxy_pass $scheme://$http_host$request_uri;

        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html

        #

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }

 #https协议(SSL) 443端口 -只是监听端口

    server {

        resolver 114.114.114.114; #DNS

        listen 443;

        #server_name  localhost; #要做正向代理， 不需要server_name

        proxy_connect;

        proxy_connect_allow            443 563;

        proxy_connect_connect_timeout  10s;

        proxy_connect_read_timeout     10s;

        proxy_connect_send_timeout     10s;

        #access_log /var/log/nginx/http_proxy.access.log main;

        #error_log /var/log/nginx/http_proxy.error.log;

     

        location / {

            proxy_pass $scheme://$http_host$request_uri;

        }

    }

Client配置

 

Clietnt下，cmd

curl --proxy 192.168.1.158:8088 http://www.baidu.com

 

 IE浏览器

 浏览器打开www.baidu.com

 

客户端就能上网啦！

以上就是配置的地方。

注意点：端口是否打开，端口是否监听

ps -ef | grep nginx 看看nginx服务是否打开

netstat -anp | grep pid 看看服务是否正确监听了端口

firewall-cmd --query-port=8088/tcp 看看端口是否打开

firewall-cmd --permanent --add-port=8088/tcp 打开端口

firewall-cmd --reload 重新加载